The Hacker News· info@thehackernews.com (The Hacker News)·· 5 小时前AI 评分38
NGINX 修复 5 个漏洞，含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷
NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
AI 导读
NGINX 发布 1.30.6 和 1.31.7，修复 5 个漏洞，其中一个自 2005 年 5 月起存在于所有版本中。F5 称其中 3 个内存漏洞可导致 worker 进程崩溃甚至可能被用于执行代码，但均需特定配置才能利用；第 4 个漏洞可让攻击者伪造 TLS 会话，从而可能跳过客户端证书校验。
来源：The Hacker News · thehackernews.com